Freedesktop Telepathy Gabble तक 0.9 jingle-factory.c अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.9$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Freedesktop Telepathy Gabble तक 0.9 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य jingle-factory.c फ़ाइल में मौजूद है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस संवेदनशीलता को CVE-2011-1000 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Freedesktop Telepathy Gabble तक 0.9 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य jingle-factory.c फ़ाइल में मौजूद है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 18/02/2011 (वेबसाइट). यह सलाह bugs.freedesktop.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2011-1000 के रूप में जाना जाता है। CVE असाइनमेंट 14/02/2011 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 75755 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : telepathy-gabble (openSUSE-SU-2011:0303-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165189 प्लगइन से कर सकता है (SUSE Security Update for Multiple Packages (SUSE-SR:2011:007)).

0.10 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 46440), X-Force (65523), Secunia (SA43316), Vulnerability Center (SBV-30158) , Tenable (75755).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 75755
Nessus नाम: openSUSE Security Update : telepathy-gabble (openSUSE-SU-2011:0303-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 69002
OpenVAS नाम: Debian Security Advisory DSA 2169-1 (telepathy-gabble)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Telepathy Gabble 0.10

समयरेखाजानकारी

14/02/2011 🔍
16/02/2011 +2 दिन 🔍
18/02/2011 +2 दिन 🔍
18/02/2011 +0 दिन 🔍
18/02/2011 +0 दिन 🔍
07/03/2011 +17 दिन 🔍
13/06/2014 +1194 दिन 🔍
20/03/2015 +280 दिन 🔍
02/02/2025 +3607 दिन 🔍

स्रोतजानकारी

सलाह: USN-1067-1
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-1000 (🔍)
GCVE (CVE): GCVE-0-2011-1000
GCVE (VulDB): GCVE-100-56555
X-Force: 65523
SecurityFocus: 46440
Secunia: 43316 - Ubuntu update for telepathy-gabble, Less Critical
Vulnerability Center: 30158 - Telepathy Gabble Remote Audio and Video Call Sniffing via a Crafted google:jingleinfo Stanz, Medium
Vupen: ADV-2011-0412

प्रविष्टिजानकारी

बनाया गया: 20/03/2015 04:16 PM
अद्यतनित: 02/02/2025 07:09 AM
परिवर्तन: 20/03/2015 04:16 PM (61), 17/03/2017 07:41 AM (11), 17/10/2021 03:12 PM (3), 17/10/2021 03:18 PM (1), 02/02/2025 07:09 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!